Kaspersky Anti Targeted Attack (KATA) Platform

Настройка интеграции с приложением ArtX TLSproxy 1.9.1

14 мая 2024

ID 268056

Вы можете настроить интеграцию Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSproxy 1.9.1 для раскрытия зашифрованного SSL/TLS-трафика. Интеграция приложения Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSProxy 1.9.1 повышает защищенность инфраструктуры и увеличивает ее эффективность.

Чтобы настроить интеграцию Kaspersky Anti Targeted Attack Platform c приложением ArtX TLSproxy 1.9.1:

  1. Установите и введите параметры интеграции в приложении ArtX TLSproxy 1.9.1.

    Подробнее об установке и вводе параметров интеграции в приложении ArtX TLSproxy 1.9.1 см. Руководство по эксплуатации ArtX TLSproxy на веб-сайте ArtX.

  2. Создайте файл erspan.netdev в директории /etc/systemd/network со следующим содержимым:

    [NetDev]

    Name=<имя ERSPAN-интерфейса>

    Kind=erspan

    [Tunnel]

    Independent=true

    ERSPANIndex=<индекс или номер порта, связанный с портом источника трафика ERSPAN>

    Local = <локальный фиксированный IP-адрес сетевого интерфейса, на котором настраивается передача ERSPAN-трафика>

    Remote = <IP-адрес сервера с приложением Kaspersky Anti Targeted Attack Platform, на котором будет обрабатываться ERSPAN-трафик>

    Key=<Порядковый номер или ключ заголовка GRE>.Если не используется, то введите значение 0.

    SerializeTunneledPackets=true

  3. Создайте файл erspan.network в директории /etc/systemd/network со следующим содержимым:

    [Match]

    Name=<имя ERSPAN-интерфейса>

    [Network]

    Address=<локальный IP-адрес сетевого интерфейса/маска сетевого интерфейса>

  4. Перезагрузите сервер c приложением Kaspersky Anti Targeted Attack Platform, на которым вы настраиваете интеграцию с приложением ArtX TLSproxy 1.9.1.
  5. Перейдите в приложение ArtX TLSproxy 1.9.1 и укажите настроенные сетевые интерфейсы.

Значения параметров в файлах erspan.netdev и erspan.network должны совпадать с параметрами, которые вы указали в приложении ArtX TLSproxy 1.9.1.

Интеграция с приложением ArtX TLSproxy 1.9.1 будет настроена.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!